PT-2026-27433
CVE-2026-28755
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Plus (لم يتم تحديد الإصدارات المتأثرة)
NGINX Open Source (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الوحدة النمطية
ngx stream ssl module على مشكلة تتعلق بالتعامل غير السليم مع الشهادات الملغاة. عند تكوينها مع تفعيل التوجيهات ssl verify client وssl ocsp، قد تنجح عملية المصافحة TLS حتى إذا أظهر فحص بروتوكول حالة الشهادات عبر الإنترنت (OCSP) أن الشهادة قد تم إلغاؤها. قد يسمح هذا الخلل في إجراءات المصادقة لمهاجم عن بُعد بتجاوز القيود الأمنية والحصول على وصول غير مصرح به إلى المعلومات المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾